Politika privatnosti ChAPPover

Ovo je informativni prijevod. U slučaju neusklađenosti mjerodavna je talijanska verzija.

Posljednje ažuriranje: 29. listopada 2026. · Aplikacija ChAPPover za Android i web · Namijenjeno osobama od 18 godina i starijima

1. Voditelj obrade podataka

Colle Vento Group S.r.l. — sjedište: Via Bonanno 101, Misilmeri (PA), Italija. Kontakt za privatnost: [email protected]. Podrška i brisanje računa: [email protected].

2. Vrste obrađenih podataka

• Račun i identifikatori: jedinstveni nickname, prikazno ime, avatar, identifikator ChAPPover/Discovery, broj telefona ako je neobavezno unesen, podaci profila, Sobe i ovlašteni uređaji, informacije za autentifikaciju i oporavak računa (uključujući šifrirane elemente, gdje je primjenjivo). Broj telefona nije ključ za oporavak identiteta.
• Tehnički podaci: IP adrese i metapodaci potrebni za discovery, signalizaciju, povezivost WebRTC/STUN/TURN, prisutnost, autentifikaciju, pozivnice i zaštitu usluge.
• Obavijesti: tokeni i tehničke informacije potrebne za slanje push obavijesti.
• Prijave i sigurnost: uključeni identifikatori, kategorija, opisi i dokazi koje korisnik odluči poslati, mjere moderiranja i administrativni zapisi.
• Lokacija: precizne koordinate kada je dijeljenje izričito uključeno za Sobu, uključujući u pozadini.
• Kontakti, fotografije, zvuk i datoteke: sadržaj koji korisnik odabere ili snimi radi korištenja odgovarajućih funkcija. Aplikacija može koristiti birač kontakata uređaja bez automatskog prijenosa cijelog imenika na poslužitelj.

Poruke, pozivi i datoteke osmišljeni su tako da uglavnom prolaze putem P2P-a između uređaja; obično se ne pohranjuju kao sadržaj razgovora u usluzi signalizacije. Sudionici mogu zadržati kopije, a izvezene datoteke ostaju u mapama koje odabere korisnik. Sobe i druge funkcije mogu čuvati povijest i podatke u lokalnoj pohrani telefona ili preglednika.

Recovery Kit omogućuje oporavak istog identiteta i istog jedinstvenog nicknamea na drugom uređaju putem šifrirane sigurnosne kopije; korisnik mora Kit čuvati u tajnosti.

3. Svrhe i pravne osnove

• Pružanje usluge (čl. 6. st. 1. t. (b) GDPR-a): izrada i upravljanje računima, identifikacija uređaja, uparivanje preglednika, upravljanje Sobama, pozivnicama, porukama i vezama.
• Dobrovoljno dijeljenje lokacije: samo nakon izričitog odabira u odgovarajućoj Sobi, opozivo u bilo kojem trenutku; dopuštenja operacijskog sustava ostaju zasebna.
• Sigurnost i sprječavanje zlouporabe (čl. 6. st. 1. t. (f) GDPR-a, gdje je primjenjivo i nakon procjene): zaštita veza, blokiranja, prijave i administrativne aktivnosti.
• Zakonske obveze (čl. 6. st. 1. t. (c) GDPR-a, gdje je primjenjivo): odgovori na zakonite zahtjeve tijela i druge propisane obveze.

4. Precizna lokacija, uključujući u pozadini

Kada korisnik uključi dijeljenje za Sobu, ChAPPover prikuplja preciznu lokaciju uređaja i šalje je sudionicima te Sobe radi prikaza na karti, i kada aplikacija radi u pozadini, zaslon je isključen ili se aplikacija ne koristi. Riječ je o neobaveznoj funkciji koja se može isključiti u odjeljku Sobe. Uređaj može prikazivati trajnu obavijest dok je dijeljenje aktivno.

Karta koristi vanjske kartografske izvore: poslužitelji koji isporučuju karte mogu primati IP adresu, tehničke informacije o pregledniku/uređaju i zahtjeve za prikazano područje. Dijeljena lokacija može biti poznata drugim sudionicima ili ju oni mogu spremiti.

5. Primatelji i vanjske usluge

Podatke nužne za uslugu mogu obrađivati infrastruktura ChAPPover i sljedeći vanjski pružatelji i usluge, u granicama korištenih funkcija:

• Cloudflare: isporuka i zaštita web resursa, posredovanje veza i, gdje se koristi, usluga STUN. Može primati IP adrese i tehničke metapodatke.
• Google Firebase Cloud Messaging (FCM): isporuka push obavijesti na Androidu, uz obradu tokena uređaja i tehničkih metapodataka. To nije uobičajena usluga pohrane P2P poruka.
• OpenStreetMap Foundation: pločice karte zahtijevaju se izravno s tile.openstreetmap.org; operater prima podatke o vezi i zahtjeve za pregledano područje karte.
• Netsplit.de i IRC mreže trećih strana: katalog IRC mreža može zahtijevati resurse od Netsplit.de; kada se korisnik poveže s vanjskom IRC mrežom, njezin operater obrađuje podatke prema vlastitim uvjetima.

Push obavijesti Apple/APNs, ako ih bude koristila buduća verzija za iOS, bit će opisane u politici privatnosti primjenjivoj na tu verziju.

Sudionici Soba primaju sadržaj i podatke koji se s njima dijele. WebRTC veze mogu učiniti IP adrese ili druge metapodatke veze dostupnima korištenim peerovima ili relejima.

Međunarodna obrada i prijenosi

Google/Firebase i Cloudflare rade s infrastrukturom i subjektima koji mogu obrađivati osobne podatke i izvan Europskog gospodarskog prostora. Na te se obrade, gdje je relevantno, primjenjuju ugovorni uvjeti obrade podataka i zakonom predviđene zaštitne mjere, uključujući standardne ugovorne klauzule. Svaki prijenos i njegovu pravnu osnovu treba provjeriti u odnosu na stvarno sklopljene ugovore. IRC usluge koje odabere korisnik mogu se voditi u drugim zemljama i primjenjivati vlastite politike privatnosti.

6. Rokovi i kriteriji čuvanja

• Profil, uređaji i Sobe: dok je račun ili Soba aktivna, osim ako nisu uklonjeni, opozvani ili na drugi način prekinuti.
• Neprihvaćene pozivnice: uobičajeni rok isteka od 7 dana, prema trenutačnoj konfiguraciji.
• Sigurnosne prijave: otvorene prijave čuvaju se do završetka postupka; zatvorene ili okončane mjerom podliježu uobičajenom roku od 180 dana od zatvaranja, osim u slučaju posebnih dokumentiranih razloga.
• Zapisi administrativnih radnji: uobičajeni rok od 180 dana.
• Preostali tehnički identifikatori izbrisanih računa: uobičajeni rok od 180 dana od brisanja, radi sprječavanja zlouporabe i cjelovitosti usluge.
• Tehnički zapisnici: rotacija signalizacije temelji se na veličini, s postavljenim ograničenjem od tri datoteke po 10 MB po spremniku. To nije točan rok u danima; dostupnost zapisa ovisi o količini događaja i rotaciji.
• Sigurnosne kopije: dnevne sigurnosne kopije stanja na oba čvora, s planiranim uklanjanjem kopija starijih od 30 dana; postupak je aktiviran i ispitan 29. listopada 2026.
• Datoteke, poruke i povijest na uređajima: prema postavkama i radnjama zainteresiranih osoba, do lokalnog uklanjanja. Kopije koje su primili drugi korisnici su neovisne.

Navedeni rokovi ne isključuju čuvanje koje je nužno u slučaju zakonskih obveza, sporova ili konkretnih sigurnosnih incidenata, a koje mora biti obrazloženo i ograničeno na konkretan slučaj.

7. Brisanje računa

U aplikaciji za Android: Postavke → Profil → Izbriši račun, uz izričitu potvrdu. Brisanje možete zatražiti i bez aplikacije: upute i službeni kontakt. Brisanje računa uklanja profil Discovery i ovlaštenja uređaja iz aktivnih sustava, osim preostalih identifikatora i dokaza koji se zakonito čuvaju kako je gore navedeno. Sama deinstalacija aplikacije ne briše automatski račun.

8. Prava, pritužbe i izmjene

U slučajevima predviđenima zakonom možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost, uložiti prigovor i povući privolu. Za ostvarivanje svojih prava pišite na [email protected]. Imate pravo podnijeti pritužbu talijanskom tijelu za zaštitu podataka (Garante per la protezione dei dati personali).

ChAPPover je namijenjen korisnicima od 18 godina i starijima. U razmatranim funkcijama nema oglašivačkog profiliranja ni isključivo automatiziranih odluka s pravnim učincima za korisnike. U slučaju bitnih izmjena stranica će se ažurirati uz navođenje datuma.